Kılavuz: KOBİ’ler İçin Şirkete Özel Yapay Zekâ Kullanım Politikası, Veri Güvenliği Kuralları ve Uzaktan Çalışan Eğitimi

Problem

Muhasebeci müşteri listesini, satışçı teklif dosyasını, İK uzmanı aday CV’sini ücretsiz sohbet araçlarına yapıştırıyor; yönetim çoğu zaman bundan habersiz. KOBİ’nin elinde ne yazılı bir kural var ne de çalışana “şunu yapabilirsin, şunu asla yapma” diyen bir eğitim. Hazır politika şablonları büyük şirketler için yazılmış, eğitimler ise genel “yapay zekâ nedir” sunumlarından ibaret. Oysa risk somut: kişisel veri ve ticari sırrın yurt dışındaki bir hizmete gitmesi, uydurma bilgiyle müşteriye yanlış teklif verilmesi.

Çözüm

• Gölge yapay zekâ envanteri: 10 dakikalık anonim çalışan anketi ve tarayıcı/araç listesiyle kim hangi aracı hangi iş için kullanıyor.
• Şirkete özel politika paketi: onaylı araçlar listesi, “girilemez veri” tablosu (kişisel veri, müşteri listesi, kaynak kodu, teklif fiyatları), insan kontrolü gereken işler, olay bildirimi akışı; sade Türkçe, tek sayfalık özetiyle.
• Rol bazlı uzaktan eğitim: satış, muhasebe, İK, üretim planlama ve yönetim için ayrı örneklerle canlı çevrim içi atölye + 5’er dakikalık mikro dersler + kısa sınav.
• Yıllık tazeleme ve aylık “bu ay ne değişti” bülteni.
• AB’ye ihracat yapanlar için okuryazarlık belge dosyası: kim, hangi eğitimi, ne zaman aldı.

Evden nasıl yürür?

• Envanter anketi ve yönetimle keşif görüşmesi çevrim içi; politika taslağı paylaşılan belge üzerinde birlikte düzenlenir.
• Canlı atölyeler görüntülü toplantıyla, mikro dersler ve sınavlar öğrenme yönetim sisteminden (LMS) verilir.
• Eğitmenler evden çalışan serbest uzmanlardan oluşur; içerik yapay zekâ destekli üretilir, uzman tarafından kontrol edilir.
• Müşteriye ulaşım mali müşavirler, sanayi ve ticaret odalarının webinarları ve ihracatçı birlikleri üzerinden; teslimat imzalı PDF politika, LMS raporu ve sertifikalarla.

Neden şimdi?

TÜİK’e göre üretken yapay zekâ kullanan bireylerin oranı 2026’da yaklaşık %37’ye çıktı; yani çalışanların önemli bölümü bu araçları iş yerine de getiriyor. KVKK, Nisan 2025’te yapay zekâ alanına dair tavsiyelerini ve Kasım 2025’te Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi’ni yayımladı; iş yerlerindeki kontrol dışı kullanımın veri ihlaline zemin hazırlayabileceğine dikkat çekiyor. AB Yapay Zekâ Yasası’nın 4. maddesindeki yapay zekâ okuryazarlığı beklentisi Şubat 2025’ten beri uygulanıyor ve denetim aşaması 2026 itibarıyla başlıyor; AB’ye satış yapan KOBİ’ler alıcılarından bu konuda soru almaya başladı.